币圈界报道：

Foundation警示：假冒召回邮件正大规模传播，用户需警惕助记词泄露风险

Foundation官方发布最新安全通告，指出近期有大量针对Passport系列硬件钱包用户的伪造召回邮件正在流通。这些邮件谎称发现严重供应链漏洞，暗示设备可能已被篡改，从而诱导用户点击恶意链接。

冒充官方的钓鱼页面诱骗用户交出核心密钥

该类欺诈信息于2026年10月25日集中出现，内容宣称涉及Passport Founder’s Edition、Core与Prime型号，并伪装为CEO Zach Herbert亲笔签署的紧急通知。其主要目标是引导用户访问仿冒的“产品召回”平台，在所谓‘安全验证’流程中获取12词恢复短语。

经核实，此事件并非真实安全缺陷或合法召回行动，而是典型的网络钓鱼攻击。目前无任何独立证据表明存在实际被盗案例或系统性入侵行为。

攻击者利用用户对硬件安全的敏感心理，制造紧迫感，使受害者误信其设备已受威胁。一旦进入仿冒网站，用户会被要求输入比特币、以太坊和Solana等多链钱包的恢复凭证，而这些信息将直接落入攻击者之手。

值得注意的是，此次骗局未涉及Passport固件更新、硬件安全模块或Foundation后端系统的渗透，真正风险点在于用户主动披露敏感信息。一旦恢复短语被获取，账户即面临完全暴露，即使更换PIN码也无法挽回损失。

官方重申：绝不通过非官方渠道索取钱包凭证

Foundation再次明确强调，公司不会以任何形式——包括电子邮件、客服工单或即时消息——请求用户提供恢复短语、私钥、密码短语或设备PIN码。所有关于‘验证钱包’或‘完成召回程序’的要求均属非法。

用户应保持高度警惕，拒绝打开来源不明的链接，避免下载未经验证的软件包。若怀疑收到虚假信息，应直接通过Foundation官网提供的官方支持通道进行核实。

如已在钓鱼网站输入恢复短语，必须立即将相关钱包视为已泄露。建议将剩余资产迅速迁移至新创建的钱包中，且新钱包必须使用完全独立生成的12词种子，推荐通过可信硬件或权威软件工具完成。

行业性硬件钱包钓鱼潮持续升级，多品牌遭波及

本次事件与今年9月针对Trezor和BitBox用户的协同钓鱼攻击高度相似。当时邮件声称存在助记词生成缺陷，诱导用户前往伪造的验证页面。其中，Trezor事件牵涉第三方邮箱服务被滥用，而BitBox则确认其新闻订阅服务商存在类似漏洞。

此外，客户数据泄露也加剧了定向诈骗风险。Keystone近期曝出用户地址与购买记录外泄，使攻击者得以模拟真实订单背景实施精准欺诈。早前Ledger用户亦因电商伙伴Global-e的数据泄露，收到伪装成企业合并通知的钓鱼邮件。

截至目前，Foundation尚未公布受影响用户数量，也未锁定伪造网站运营主体，或确认是否已有恢复短语被成功提取。公司呼吁所有Passport用户提高警觉，并持续关注官方渠道发布的安全更新。